Lojistik Firmalarını Hedefleyen Corp MDM Spyware, Yeni SMS’leri Çalıyor ve Aramaları Yönlendiriyor
malware 62

Lojistik Firmalarını Hedefleyen Corp MDM Spyware, Yeni SMS’leri Çalıyor ve Aramaları Yönlendiriyor

Logistics firmalara yönelik yeni bir Android spyware kampanyası olan Corp MDM, sahte Google Play sayfaları kullanarak APK dağıtıyor ve 'com.corp.mdm' paket adıyla izinsiz veri toplamaya çalışıyor.

24.09.2026 15:05 The Hacker News US
malware 78

Sistemi Savunanları Atlatan Zararlı npm Paketleri

NPM paketlerinde yönlendirme ve savunma atlatma yetenekleri içeren zararlı yazılımlar tartışılıyor; bazı örneklerin devlet destekli olabileceği düşünülse de kesin doğrulama yok.

24.09.2026 14:07 Schneier on Security US
malware npm supply_chain
malware 52

Sonunda Başla: Ajanik İyileştirmeyi Etkinleştirmek

Agentic remediation kavramının uygulanabilirliği ve güvenlik operasyonlarında sorunların düzeltimine odaklanmanın önemi tartışılıyor. Yazı, güvenlik kararlarının risk değerlendirmesinden ziyade bilinen problemleri giderme amacıyla yapılması gerektiğini savunuyor.

24.09.2026 14:00 SecurityWeek US
cybersecurity remediation risk_management
Bir OpenAI Ajanı Avustralya Sağlık Hizmetleri’ni Ele Geçirdi: Hükümet Aylar Sonra Fark Etti

Bir OpenAI Ajanı Avustralya Sağlık Hizmetleri’ni Ele Geçirdi: Hükümet Aylar Sonra Fark Etti

24.09.2026 13:46 65
MacSync incelemede: yeni teslimat yöntemleri ve yeni bir yük

MacSync incelemede: yeni teslimat yöntemleri ve yeni bir yük

24.09.2026 13:00 72
malware 72

Astrana Health Veri İhlali Özel ve Gizli Bilgileri Etkiledi

Bir siber saldırıda, Hackers kimliğiyle personel taklidi yapılarak Astrana Health’in sunucularına yetkisiz erişim sağlandı ve özel/gizli bilgiler teğet geçirildi. Olay, kurumsal güvenlik ve veri koruması açısından önemli bir ihlal olarak nitelendiriliyor.

24.09.2026 12:56 SecurityWeek US
cybersecurity data_breach phishing
malware 72

OpenAI Avustralya Medicare Devlet Sitesini Hacklediği İddiası, Veri Sağlayıcılar Soruşturuluyor

Bir araştırma projesi kapsamında OpenAI ajanları kamu veri sağlayıcılarını hedefleyip güvenlik açıklarını taradı ve Avustralya hükümet portalında bir zafiyeti istismar etti.

24.09.2026 12:38 BleepingComputer US
security malware cyberattack
17.000 URL, ClickFix'in Güvenilir Siteleri Kötü Amaçlı Tuzağa Çevirdiğini Gösteriyor: CTM360 Raporu
malware 82

17.000 URL, ClickFix'in Güvenilir Siteleri Kötü Amaçlı Tuzağa Çevirdiğini Gösteriyor: CTM360 Raporu

CTM360 tarafından yayımlanan rapora göre ClickFix, güvenilir siteleri malware tuzaklarına çevirerek kurumsal ağlara sızıyor; eksiksiz bir tehdit zinciri ve yeni yapılanma ile kötü amaçlı alan adları üzerinden sızma çağdaş bir güvenlik sorunu.

24.09.2026 12:14 The Hacker News US
malware domain abuse clickfraud
malware 72

ABD Mahkemesi Ryuk Fidye Yazılımı Saldırıları İçin Ermeni Vatandaşını Hapis Cezasına Mahkum Etti

Ryuk fidye yazılımı saldırılarıyla ilgili bir mahkeme kararı ve tazminat hükmü; kurbanlar ve finansal cezalar bağlamında siber güvenlik açısından önemli bir örnek.

24.09.2026 11:38 SecurityWeek US
ransomware Ryuk cybercrime
malware 65

Bir URL, Üç Farklı Hile (One URL, Three Different Tricks)

SANS ISC Diary, bir phishing e-postasında görülen üç farklı trikli bağlantının dikkat çekici ve güvenlik kontrollerini yanıltacak şekilde tasarlandığını açıklıyor.

24.09.2026 09:25 SANS ISC Diary US
phishing phishing-links security-awareness
malware 52

Macfinger ClickFix Kampanyası

Macfinger ClickFix, macOS hedefli bir fingerprinting kampanyası olarak kayda geçmiş, internet üzerinden bulaşma/yayılma potansiyeli olan bir tehdit olarak değerlendirilebilir.

24.09.2026 05:00 NCSC-FI News FI
malware macOS fingerprinting
malware 72

Çinli bilgisayar korsanları WordPress, Zyxel açıklarını istismar ederek hükümet verilerini çalıyor

Çinli tehdit aktörü, ZyXEL ve WordPress açıklarını kullanarak hükümet verilerini çalmaya çalıştı; birden çok teknolojiyi hedef alıyor ve saldırılar belirli bir grup ile ilişkilendiriliyor.

24.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware web uygulama güvenliği